Европол выпустил 38-страничный доклад IOCTA (Internet Organised Crime Threat Assessment; оценка угроз организованной преступности в интернете, ссылка сразу на PDF).
Организация фиксирует, что криминальное использование криптовалют стало заметнее, а у Europol выросло число запросов на поддержку расследований по отслеживанию криптоактивов.
Ключевой вывод: криптовалюты всё чаще выступают именно как инфраструктурный «ускоритель» киберпреступлений (в связке с даркнетом, E2EE-мессенджерами, сервисами запутывания следов), причём битко●н остаётся самым злоупотребляемым активом, но доля альтернативных монет растёт. В отчёте отдельно отмечены: рост «подпольного банкинга» для отмывания криптоактивов, возрождение криптодебетовых карт и использование сервисов обмена.
Europol пишет, что чаще всего криптовалюты встречаются в финансовых преступлениях — прежде всего в инвестиционном мошенничестве и отмывании денег; дополнительным драйвером выступают рост цен на криптоактивы и медийность «криптоинвестиций», из-за чего поток кейсов инвестиционного обмана продолжает увеличиваться.
Внутри этого сегмента важный сдвиг: в инвестиционном мошенничестве битко●н всё чаще конвертируют в стейблкойны (как менее волатильные). Следователи чаще сталкивались с Tether (USDT) в сети Tron, чем в Ethereum, и связывают это с низкими комиссиями Tron. Там же подчёркнуто, что некоторые стейблкойны имеют встроенную функцию blacklisting, позволяющую по запросу правоохранителей замораживать выявленные грязные стейблкойны.
Вымогатели по-прежнему чаще требуют выкуп в битко●нах (жертве проще купить, преступнику проще остаться неизвестным), но встречаются требования и в других криптовалютах, например Monero. Одновременно отмечено, что криминальное использование альткойнов растёт. Показательная формулировка: число уголовных дел, где фигурировал только битко●н, стало почти равно числу дел, где были и битко●ны, и альткойны.
В крипто-инвест-скамах, по данным Европола, отмывание нередко делается через денежных мулов, международные банковские счета, наличные перемещения и подпольный банкинг, а не только через ончейн-инструменты. При этом группы в E2EE-мессенджерах во многих случаях заменяют p2p-площадки для обмена крипты на наличные с обходом комплаенса; отмечены рост подпольных решений, возрождение криптодебетовых карт (быстрое снятие наличных в банкоматах) и рост использования споп-сервисов.
Отдельно объясняют, зачем свопают. Во-первых, для безопасности — в анонимные монеты вроде Monero. Во-вторых, для стабильности — в стейблкойны вроде USDT. Европол добавляет, что регуляторно-совместимые своп-сервисы могут давать правоохранителям данные об источнике/конвертации/адресе назначения.
Отдельная линия — использование крипты как расчётной единицы преступного рынка услуг: в разделе про PhaaS (phishing-as-a-service) сказано, что криптовалюты — самый распространённый способ оплаты базовых и премиальных подписок на такие сервисы.
Цифры и кейсы из доклада:
- Пример cryptojacking: в январе 2024 года в Украине (при поддержке Europol) арестован предполагаемый организатор схемы, который, по версии следствия, действовал с 2021 года, взломал 1 500 аккаунтов, “развернул” более миллиона виртуальных компьютеров, а итогом стало свыше 1,8 млн евро в “намайненных” Ethereum, Monero и TON.
- Пример даркнет-торговли (Operation Spector Legacy): арестовано 288 человек в 9 странах, изъято около 51 млн евро наличными и в виртуальных валютах, а также 850 кг наркотиков и 117 единиц огнестрельного оружия.
- В операции по выявлению мулов (EMMA 9) выявлены 10 759 денежных мулов, 474 рекрутёра, проведено 1 013 арестов, предотвращено потерь на 32 млн евро потерь.
В “прогнозе” по крипте Europol отмечает два фактора, которые могут расширить поле для злоупотреблений:
- Bitcoin ordinals (запуск в январе 2023) — пока технически сложно в массовом порядке, но потенциально может быть эксплуатируемо преступниками;
- Одобрение Bitcoin ETF — это может расширить присутствие битко●на, но одновременно создаёт почву для мошенников, которые будут паразитировать на ETF-хайпе и неопытности новых участников; плюс эмитенты ETF с крупными крипторезервами могут становиться привлекательными целями.